Skype for Businessの個人情報、機密情報　漏洩対策おためのツールである「コンプライアンスガード」の紹介になります。

1. フェアユース株式会社
2017/1/21 1
Confidential
Skype for Business コンプライアンス ガード
Skype for Businessにおける個人情報、機密情報の漏洩対策

2. 当資料の要約
2017/1/21 Confidential 2
Skype for Business Server / Onlineでは管理者に対して提供されているアーカイブ、イン
プレースホールド＆訴訟ホールドではログを取得することが出来ない利用パターンが明確に存在
しています。（当資料6、7ページ参照）
このため情報漏洩の発生確認後でさえも、証左としてのログが存在せず、情報漏洩ルートを提
示出来ないことが御座います。
Skype for Businessコンプライアンスガードでは全ての利用パターンのログを記録し、また疑わ
しいIMテキスト、ファイル転送が発生した場合に、IT管理者にアラート送信します。

3. Skype for Business Server/Onlineの情報漏洩の危険性
Skype for Business Server / Onlineにはログ機能としてのアーカイブ、インプレースホールド/訴訟
ホールドのログ機能はありますが、Skype for Businessの利用内容の全てのログの取得が可能ではあり
ません。企業内での個人情報、機密情報の漏洩の危険性があります。
2017/1/21 3
社内でも本来は機密情報を
閲覧できない立場のユーザ
社内で機密情報を取り
扱う立場のユーザ
明日発表予定
の決算報告書
特定の個人の
契約情報
申請前の特許
情報
コンプライアンス違反
全てのログが残るわけでは
なく、情報漏洩が発生し
ても追跡できないため問
題の対応が出来ない。ま
た監査に耐えられない。
ログが残っても
問題発生後に該当のログ
を探す必要がある。
情報漏洩の危険性
を残しながらの運用
社内 社内

4. 外部接続利用時の危険性
2017/1/21 Confidential 4
社外ユーザ
個人が無料もしくは安
価にOffice365を契
約しての利用が可能
社内で機密情報を取り
扱う立場のユーザ
明日発表予定
の決算報告書
特定の個人の
契約情報
申請前の特許
情報
コンプライアンス違反
外部接続（外部フェデレーション）を実施される場合、完全にログが残らない形で、
ファイル内容の閲覧が可能になる利用パターンが明確に存在しています。
日本企業のほとんどが、この事実を
知らずにSkype for Business
を運用しています。
外部接続 外部接続
外部ユーザは社内
ユーザの会社名、組
織名、名前、SIPアド
レス、メールアドレスも
取得できます。

5. 全データのログ
保持
Skype for Business コンプライアンスガードの特徴
 Skype for Business Server / Onlineのコンプライアンス機能では網羅していない利用パターンの全て
のログ、スクリーンショット、録音の取得を行い、ユーザの利用を監視し続けます。
 リアルタイムでIMのメッセージ内容、ファイル名の監視しつづけ、不適切な内容が発見された段階でIT管理
者やコンプライアンス担当者にSkype for BusinessもしくはExchangeにてアラートします。
Confidential 5
社内でも本来は機
密情報を閲覧でき
ない立場のユーザ
社内で機密情報を取り
扱う立場のユーザ
明日発表予定
の決算報告書
特定の個人の
契約情報
申請前の特許
情報
IM
テキスト
不適切な表現
IT管理者＆コンプライアンス担当者
Skype for Businessもしくは
Exchange onlineでアラート受信
アラート
表示
コンプライアンス違反
社外ユーザ
社内 社内
外部接続外部接続

6.  Office 365 Skype for Business Onlineの限界
 インプレースホールドと訴訟ホールド機能では、問題の事実発生後に、日付、
差出人ユーザ、受信ユーザ、キーワードを設定して該当するセッション（会話・
会議）を検索・発見する必要があります。
 下記はインプレースホールドの対象外であり、トラックすることが出来ません。
1対1（ピアツーピア）および会議の音声・映像通話
1対1（ピアツーピア）および会議のデスクトップの表示 / プログラムの表示
1対1（ピアツーピア）および会議のホワイトボード、投票、質疑応答
1対1（ピアツーピア）でのファイルの送信（受信）したファイルの実体。（ファイル名は取得
出来る場合と出来ない場合あり。）
 Skype for Business Serverの限界
 「アーカイブ」（保持）と呼ばれる機能があるもの下記各項目がアーカイブ（保
持）されません。
1対1 （ピアツーピア）および会議の音声・映像ビデオ
1対1 （ピアツーピア）および会議のデスクトップの表示 / プログラムの表示
1対1 （ピアツーピア）のファイル転送
※ 参照URL：https://technet.microsoft.com/ja-jp/library/dn951419.aspx
※ 上記内容は2016年12月1日時点の調査内容です。Online、Serverともアップデートにより上記の内容が改修される可能性があります。
Confidential 6
Skype for Businessには、下記のような情報漏洩対策の限界があります。

7. Office 365 インプレースホールドでログが取得可能な範囲
2017/1/21 Confidential 7
項目
SfB（社内)-SfB(
社外)
備考
WebApp(社内）-
WebApp（社外）
備考 P2P 備考
1 IM テキスト ○ - ○ - ○ -
2 セッション参加者 ○ - ○ - ○ -
3 音声通話 ○ セッション開始・終了時刻は記録可能 ○ セッション開始・終了時刻 ○ セッション開始・終了時刻
ビデオ通話 ○ セッション開始・終了時刻は記録可能 ○ セッション開始・終了時刻 ○ セッション開始・終了時刻
4 ファイルの送信 - 会議には当機能は存在しない - 会議には当機能は存在しない △
ファイル名は取得可能であるが、ファイルの
実体は残らない。
5 デスクトップの表示 ✕
セッション開始・終了時刻は取得可能であるが、表
示しているファイルのファイル名が取得不可
✕
セッション開始・終了時刻は取得可能であるが、
表示しているファイルのファイル名が取得不可
✕
セッション開始・終了時刻は取得可能である
が、表示しているファイルのファイル名が取
得不可
6 デスクトップの表示の制御を渡す ✕
一切ログが残らない。制御を渡したユーザのPCの
内部まで確認可能となり、制御を渡したユーザの権
限で操作できてしまう。 ✕
一切ログが残らない。制御を渡したユーザのPC
の内部まで確認可能となり、制御を渡したユー
ザの権限で操作できてしまう。 ✕
一切ログが残らない。制御を渡したユーザの
PCの内部まで確認可能となり、制御を渡した
ユーザの権限で操作できてしまう。
7 プログラムの表示 ✕
セッション開始・終了時刻は取得可能であるが、表
示しているファイルのファイル名が取得不可
✕
セッション開始・終了時刻は取得可能であるが、
表示しているファイルのファイル名が取得不可
✕
セッション開始・終了時刻は取得可能である
が、表示しているファイルのファイル名が取
得不可
8 プログラムの表示の制御を渡す ✕ 一切ログが残らない。 ✕ 一切ログが残らない。 ✕ 一切ログが残らない。
9 PowerPointファイルの表示 ○ ファイル名・ファイルの実体 ○ ファイル名・ファイルの実体 - P２P無し
10 添付ファイルの追加 ○ ファイル名・ファイルの実体 ○ ファイル名・ファイルの実体 △
ファイル名は取得可能であるが、ファイルの
実体は残らない。
11 共有のメモ - - - - - -
12 個人のメモ - - - - - -
13 ホワイトボードの表示 △
ファイル名は取得可能。ファイルの実体は暗号化さ
れていてひらけない。
△
ファイル名は取得可能。ファイルの実体は暗号
化されていてひらけない。
- P２P無し
14 投票 △
ファイル名は取得可能。ファイルの実体は暗号化さ
れていてひらけない。
△
ファイル名は取得可能。ファイル名・ファイル
の実体は暗号化されていてひらけない。
- P２P無し
15 質疑応答 ○ テキストファイルとして内容が保存される。 ○ テキストファイルとして内容が保存される。 - P２P無し

8. 2017/1/21 Confidential 8
Skype for BusinessのIM（テキストメッセージ）およびファイル転送を全てリアルタ
イムに監視、問題となるキーワード、ファイル名が送受信された時点でアラートを管理
者に通知します。
 キーワードを設定するだけです。
 IM（テキストメッセージ）でやり取りされてはいけないキーワードを設定。
 Skype for Businessでの共有を禁止するファイル名に含まれるキーワードを設定します。
※ ファイルの中身をスキャンする場合は別途見積もりとさせていただきます。
 全てのテキストメッセージ、ファイル転送、共有情報をリアルタイムでトラックします。
 当システムは一般ユーザに知られることなく、全てのIM （テキストメッセージ）、ファイル転送の内容をトラックし続けます。
 共有されたファイル名を全て取得することが可能です。
※ ファイルの実体を保存する場合は別途御見積とさせていただきます。
 ビデオ通話、デスクトップ表示、プログラムの表示、PowerPointファイルの表示、ホワ
イトボードの表示がされている最中1分に１回、ランダムにスクリーンショットを取得し
続けます。
 音声通話とビデオ通話がされている最中、10分間に30秒、ランダムに録音を行いま
す。
 アラートの発生
 Skype for Business、Exchangeの機能を利用して禁止キーワードが発生した時点でIT管理者にアラートを送信します。
※ またスクリーンショット、録画情報、録音情報を任意のSQLサーバにアップロードさせることが可能です。別途見積もりとさせてい
ただきます。

9. ログ取得もしくは保存できる内容
 ログの対象
 デスクトップの表示
 アプリケーションの表示
 PowerPointの表示
 ホワイトボード
 添付ファイルの追加（ファイルの送信）
 その他(ホワイトボード、投票、質疑応答）
 （IM上からの）ファイルの送信
 音声通話
 ビデオ通話
 音声ファイルの取得（保存）の対象
 音声通話
 ビデオ通話
 10分間に30秒、ランダムに録音
 VoiceRecordingのファイル名：Tarou
Yamada(sip:demo@fairuse.jp)_yyyyMMdd_hhmmss_yyyyMMdd_hhmmss.wav
※アップロードしている本人のDisplayNameとログインID
 スクリーンショットの取得（保存）の対象
 ビデオ通話
 デスクトップ表示
 プログラムの表示
 PowerPointファイルの表示
 ホワイトボードの表示
 投票
 質疑応答
 1分に１回ランダム
 スクリーンショットのファイル名： Tarou Yamada(sip:demo@fairuse.jp)_yyyyMMdd_hhmmss.png
※送信者のDisplayNameとログインID
※ 上記は全てハードコーディングでOn/Offの設定が可能です。つまり、各企業ごとに必要なログの取得だけを実施し、
2017/1/21 Confidential 9

10. PowerBIを用いたログ内容のインターフェース
2017/1/21 Confidential 10
MicrosoftのPowerBIを用いてログ表示を行うことも可能です。

11. 弊社紹介
2017/1/21 Confidential 11

12. 弊社概要
 フェアユース株式会社概要
 2010年11月に会社設立
 代表取締役 足立洋介
 SharePoint のiOS、Androidアプリである「ShareOffice」の販売
 Skype for BusinessのAPIを利用したWindows、iOSアプリ開発
 Skype for BusinessのBotの開発
 iOS、Android、WindowsStoreアプリ等の受託開発
 主要顧客企業
 KDDI株式会社
 日本マイクロソフト株式会社
 株式会社ミルボン
 NECネッツエスアイ株式会社
 御陰様で直接取引をさせていただく東証一部上場企業が15社以上となりました。
 連絡先
 電話：03-6868-3223
 FAX ： 03-6869-1184
 メールアドレス：contact@fairuse.jp
 URL: http://www.fairuse.jp/
 住所：〒151-0053 東京都渋谷区代々木 2-27-8 402
2017/1/21 12

13. 弊社紹介
1. 弊社代表の足立洋介とミャンマー出身のエンジニアであるAye
Myat MoeがMicrosoft MVPを受賞
2017/1/21 13
2. Microsoft社のLyncに関する国内最大のイベントLync Interact Japan2014
にて弊社製品のWork Time Recorderがメインセッションにて紹介を受ける。
http://www.microsoft.com/ja-jp/lync/interact/default.aspx
3. ワークスタイル変革 Day 2014のMicrosoft社の「ワークスタイル変革」への取り
組みのセッションにて弊社の製品Lync IoTの紹介をうける。
http://www.ric.co.jp/expo/wsd2014/program.html
4. Microsoft社の製品を取り扱う大手Sierばかりが一同に会するクローズドなイベン
トであるLync Partner Dayのジェネラルセッションにて弊社代表の足立洋介が講
演の機会をいただく。
http://www.slideshare.net/adachiyosuke/lync-developerday2014

14. 主要製品の紹介
2017/1/21 14
• Work Time Recorder
– テレワーク、在宅勤務向けのソリューション
– Lync SDKを利用した開発
– http://www.fairuse.jp/download/worktimerecorder.pdf
• ShareOffice
– SharePoint、SharePoint OnlineのiPhone、iPad、Androidのネイティブアプリ
– iOS、Android、WindowsStoreの各種プラットフォーム対応
– 日本の大企業のセキュリティポリシー、ネットワークに適応するカスタマイズが可能
– http://www.fairuse.jp/shareoffice/
• IoT Bot for Skype for Business
– Skype for Business上のBotが様々な質問に答えてくれます。
– Lync SDKを利用した開発
– http://www.fairuse.jp/download/IoTBot.pdf

15. 2017/1/21 15Confidential